Adatvédelmi tájékoztató
Mi változott az 1.1-es verzióban?
Az alkalmazás AI-funkciókat kapott (asszisztens, heti összefoglaló, böjt-üzenetek és étel-fotó felismerés). Ezekhez adatot továbbítunk az OpenAI felé — lásd a 2.4. és a 4. pontot. Az étel-fotót nem tároljuk. Ha korábban már hozzájárultál az egészségügyi adatkezeléshez, az alkalmazás újra megkérdez, mert a változás lényegi.
A BöjtTárs egy böjt-követő alkalmazás, amely egészségügyi jellegű adatokat (testsúly, testmagasság, életkor, böjtszokások) kezel. Ezeket az adatokat kizárólag a szolgáltatás működtetéséhez használjuk, az Európai Unión belül tároljuk, és bármikor törölheted őket az alkalmazásból.
1. Az adatkezelő
| Név | SOMA 3000 Kereskedelmi és Vendéglátó Korlátolt Felelősségű Társaság (SOMA 3000 Kft.) |
|---|---|
| Székhely | 4274 Hosszúpályi, Bocskai utca 2. |
| Cégjegyzékszám | 09-09-007476 |
| Adószám | 12513808-2-09 |
| soma3000kft@gmail.com |
Adatvédelmi kérdésekben a fenti e-mail-címen érhetsz el minket.
2. Milyen adatokat kezelünk
2.1. Fiókadatok
- Vendég (névtelen) használat: egy véletlenszerű azonosító. Nevet, e-mailt nem kérünk.
- Regisztrált fiók: e-mail-cím, illetve Google- vagy Apple-fiókkal való belépés esetén az onnan kapott azonosító és e-mail-cím. Jelszót nem látunk és nem tárolunk — azt a Google Firebase Authentication kezeli.
2.2. Profil- és egészségügyi adatok
- életkor, testmagasság, testsúly, biológiai nem, mozgásszint (a napi energiaigény becsléséhez);
- testsúly-bejegyzések és azok időpontja;
- böjtök adatai: kezdés és befejezés időpontja, cél és tényleges hossz, teljesítettség;
- célok (pl. cél-testsúly, napi kalóriacél, étkezések száma);
- bevásárlólisták és napi menü-választások.
A GDPR 9. cikke szerint a testsúly és a böjtszokás egészségügyi adatnak minősülhet, ezért ezek kezeléséhez az alkalmazásban külön, kifejezett hozzájárulásodat kérjük.
2.3. Technikai adatok
- push-értesítési eszköz-azonosító (FCM token), ha engedélyezed az értesítéseket;
- hibanaplók és összeomlás-jelentések (Firebase Crashlytics), használati statisztika (Firebase Analytics);
- előfizetési státusz és tranzakció-azonosító (RevenueCat, App Store / Google Play).
Bankkártya-adatot nem látunk és nem tárolunk — a fizetést az Apple, illetve a Google bonyolítja.
2.4. Az AI-funkciókhoz továbbított adatok
Az alkalmazás prémium AI-funkciói (asszisztens, heti összefoglaló, böjt közbeni üzenetek, étel-fotó felismerés) a kérést a szolgáltatónkon keresztül az OpenAI nyelvi modelljéhez továbbítják. Ezekben a következők szerepelhetnek:
- Asszisztens: a beírt kérdésed és egy rövid, számokból álló összefoglaló (futó böjt hossza és célja, sorozat, aznapi egészség-pontszám);
- Böjt közbeni üzenetek: a böjtöd célja és a korábbi teljesített böjtjeid összesített száma és hossza;
- Heti összefoglaló: az adott hét összesített számai (böjtök, víz, kalória, alvás, edzés, testsúlyváltozás);
- Étel-fotó: az általad készített vagy kiválasztott kép.
A továbbítás nevet és e-mail-címet nem tartalmaz — a modell nem kapja meg, ki vagy. Az étel-fotót sem mi, sem a szolgáltatónk nem tárolja: a kérésben halad át, és a válasz után megsemmisül.
Az OpenAI az Egyesült Államokban működik; az adattovábbítás az Európai Bizottság általános szerződési feltételein (SCC) alapul. Az OpenAI API-n keresztül küldött adatokat a szolgáltató saját szabályzata szerint nem használja modell-tanításra.
Az AI-funkciók használata önkéntes: ha nem használod őket, ilyen továbbítás nem történik.
3. Mire és milyen jogalapon használjuk
| Cél | Adatkör | Jogalap |
|---|---|---|
| A böjt-időzítő, napló és statisztika működtetése | böjt-adatok, fiókazonosító | szerződés teljesítése — GDPR 6. cikk (1) b) |
| Személyre szabott energiaigény- és recept-ajánlás | profil, egészségügyi adatok | kifejezett hozzájárulás — GDPR 6. cikk (1) a) és 9. cikk (2) a) |
| Testsúly-követés | testsúly-bejegyzések | kifejezett hozzájárulás — GDPR 9. cikk (2) a) |
| Értesítések (böjt-szakaszok, emlékeztetők) | FCM token | hozzájárulás — GDPR 6. cikk (1) a) |
| AI-asszisztens, heti összefoglaló, böjt-üzenetek, étel-fotó felismerés | a kérdésed, összesített napló-adatok, étel-fotó | kifejezett hozzájárulás — GDPR 6. cikk (1) a) és 9. cikk (2) a) |
| Előfizetés kezelése, számlázás | előfizetési státusz | szerződés teljesítése — GDPR 6. cikk (1) b) |
| Hibakeresés, biztonság, szolgáltatásfejlesztés | hibanapló, használati statisztika | jogos érdek — GDPR 6. cikk (1) f) |
A hozzájárulásodat bármikor visszavonhatod (lásd 7. pont). A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
4. Kinek adjuk át (adatfeldolgozók)
Az adataidat nem adjuk el és nem használjuk hirdetési célra. A szolgáltatás működtetéséhez az alábbi feldolgozókat vesszük igénybe:
- Google Ireland Ltd. / Google LLC (Firebase) — hitelesítés, adatbázis (Firestore), értesítés, hibanapló, statisztika. Az adatbázis az Európai Unióban (európai multi-régió) tárolódik.
- OpenAI, L.L.C. (USA) — az AI-funkciók nyelvi modellje. Csak a 2.4. pontban felsorolt adatokat kapja meg, nevet és e-mail-címet nem. Az étel-fotót nem tárolja.
- RevenueCat, Inc. — előfizetés-kezelés és nyugta-ellenőrzés.
- Apple Inc. / Google LLC — a fizetés lebonyolítása az alkalmazásboltokban.
Egyes feldolgozók az EU-n kívül is működtethetnek infrastruktúrát; ilyenkor az adattovábbítás az Európai Bizottság általános szerződési feltételein (SCC) vagy megfelelőségi határozaton alapul.
5. Meddig őrizzük
- Fiók- és böjt-adatok: amíg a fiókod fennáll. Fiók törlésekor véglegesen töröljük.
- Bevásárlólisták: automatikusan törlődnek 14 nap után.
- Étel-fotók: nem tároljuk őket. A heti AI-összefoglaló szövege a fiókodban marad, amíg a fiókod fennáll.
- Hibanaplók: a szolgáltató által meghatározott ideig (jellemzően 90 nap).
- Számviteli bizonylatok: a jogszabály által előírt ideig (a fizetést az alkalmazásboltok kezelik).
6. Fiók és adatok törlése
Az alkalmazásból bármikor törölheted a fiókodat:
Profil fül → Fiók törlése. Ez véglegesen törli a fiókodat és minden hozzá tartozó adatot (böjtök, testsúly-bejegyzések, profil, beállítások). A művelet nem vonható vissza.
Ha nem tudsz belépni, a törlést a fenti e-mail-címen is kérheted.
7. A te jogaid
A GDPR alapján jogosult vagy:
- tájékoztatást kérni a kezelt adataidról (hozzáférés);
- a pontatlan adatok helyesbítését kérni (az appban közvetlenül is szerkesztheted a profilodat);
- az adataid törlését kérni („elfeledtetéshez való jog");
- az adatkezelés korlátozását kérni;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- adathordozhatóságot kérni (géppel olvasható másolat);
- a hozzájárulásodat bármikor visszavonni.
Kérésedet a fenti e-mail-címen jelezheted; legkésőbb 30 napon belül válaszolunk.
Panasz
Ha úgy érzed, hogy megsértettük a jogaidat, panaszt tehetsz a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11. · naih.hu · ugyfelszolgalat@naih.hu
8. Biztonság
Az adatok titkosított kapcsolaton (HTTPS/TLS) utaznak és titkosítva tárolódnak. A saját adataidhoz kizárólag a te bejelentkezett fiókod fér hozzá — ezt szerveroldali hozzáférési szabályok kényszerítik ki.
9. Gyermekek
A szolgáltatás 16 éven aluliak számára nem javasolt, és nem gyűjtünk tudatosan adatot tőlük. Ha ilyen adatról szerzünk tudomást, töröljük.
10. Fontos egészségügyi megjegyzés
A BöjtTárs által megjelenített értékek (napi energiaigény, böjt-szakaszok, ajánlások) tájékoztató jellegű becslések, nem minősülnek orvosi tanácsnak, és nem helyettesítik orvos vagy dietetikus véleményét. Böjt vagy diéta megkezdése előtt — különösen betegség, terhesség, szoptatás vagy gyógyszerszedés esetén — kérd ki szakember véleményét.
11. A tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük. Lényeges változás esetén az alkalmazásban értesítünk, és szükség szerint újra kérjük a hozzájárulásodat. A mindenkori hatályos verzió ezen az oldalon érhető el.